国家网络空间安全响应系统DOCTRINEOFINFORMATION
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
4
网络安全的国家需求
信息安全的国家需求-美国
…establish the “Preside -nt’s Critical Infrastruct -ure Protection Board” …; …ensure protection of information systems for critical infrastructure …
Prevent cyber attacks ag …establish the “Preside -ainst America’s critical -nt’s Critical Infrastruct infrastructures; … articul ure Protection Board” Executive Order 13231 《National Strategy to — -ates five national priorit Critical Cyberspace Infrastructure Secure 》 …tion （ 2003） in the -ies including: A Nationa of information systems Information Age》（2001） -l Security forCyberspace critical infrastructure Response System … … 《信息时代的关 《保护网络空间 防止关键基础设施遭受 … 建立总统的关键基础设 键基础设施保护》 网络攻击； 的国家战略》 … 明确 5项 施保护委员会 …； …保护 关键基础设施中的信息系 国 家优先计划包括： … ) 国家网络空间安 (统 建立 全响应系统… 7
10
信息安全的国家需求-中国
中办发 国发[2005]44 [2006]11 号 号 中共中央办公厅 《国家中长期科 国务院办公厅 学和技术发展规
建设和完善信息安 建设和完善信息安 全监控体系，提高 全监控体系，提高 建立信息安全技术 对网络安全事件应 对网络安全事件应 保障体系，具备防 对和防范能力，防 对和防范能力，防 范各种信息安全突 止有害信息传播。 止有害信息传播。
网络安全若干技术难点初探
国家计算机网络应急技术处理协调中心 云晓春
务虚：网络安全 网络安全的国家需求 网络安全形势分析 网络安全若干技术难点
2
务虚：网络安全
网络安全内涵
核心目标 •确保系统不被非授权用户恶意使用 •确保系统时刻能为授权用户提供基本服务 问题根源 •设计的不完备性--现有的互联网设计缺乏完整 的安全体系结构，大量安全事件的难以追踪 •实现的不确定性 --软件正确性难以证明，网络 信息系统 的安全 网络安全 软件角度 应用存在安全漏洞不可避免 运行安全 •应用的不可控性--系统配置复杂，难以保证使 用者正确使用系统
信息安全的国家需求-俄罗斯
Prevent cyber attacks ag creation and improvement -ainst America’s critical of the system of ensuring infrastructures; … articul information security of the -ates five national priorit Russian Federation; … -ies including: A Nationa prevention and suppression -l Cyberspace Security of violations of law in the Response System … i nfor mation sphere … 防止关键基础设施遭受 建立和完善俄联邦信 网络攻击； … 明确 5 项 息安全保障系统；… 国家优先计划包括： 防范和抑制信息领域 ( 建立 ) 国家网络空间安 的犯罪活动… 全响应系统…
防范和抑制信息领域 的犯罪活动…
9
信息安全的国家需求-中国
国发[2005]44 号 中办发 [2004]32 号
《国家中长期科 中共中央办公厅 学和技术发展规 国务院办公厅 划纲要》 (2006 ━2020年) 《关于进一步加 强互联网管理工 中华人民共和国 作的意见》 国务院
建立信息安全 技术保障体系，具 备防范各种信息安 全突发事件的技术 能力。
《 OF to 《DOCTRINE National Strategy INFORMATION SECURITY Secure Cyberspace 》 OF THE RUSSIAN （2003 ） FEDERATION》（2000）
《保护网络空间 《国家信息安全 的国家战略》 学说》
8
信息安全的国家需求-中国
中办发[2003]27号
《DOCTRINE OF INFORMATION SECURITY OF THE RUSSIAN FEDERATION》（2000）
中共中央办公厅 国务院办公厅
《国家信息安全 《国家信息化领 学说》 导小组关于信息
安全保障工作的 意见》
creation and improvement of the system of ensuring information security of the •实行信息安全等级保护 •实行信息安全等级保护 Russian Federation; … prevention and suppression •建设和完善信息安全监控 •建设和完善信息安全监控 体系 of violations of law in the 体系 i nfor mation sphere … • 建立和完善俄联邦信 •重视信息安全应急处理工 安全应急处理工作 作 息安全保障系统；…
… 建立总统的关键基础设 施保护委员会…；…保护 关键基础设施中的信息系 统…
《Executive Order 13231— Critical Infrastructure Protection in the Information Age》（2001）
《信息时代的关 键基础设施保护》
6
信息安全的国家需求-美国
网络安全的国家需求
信息安全的国家需求-美国
…establish the “Preside -nt’s Critical Infrastruct -ure Protection Board” …; …ensure protection of information systems for critical infrastructure …
Prevent cyber attacks ag …establish the “Preside -ainst America’s critical -nt’s Critical Infrastruct infrastructures; … articul ure Protection Board” Executive Order 13231 《National Strategy to — -ates five national priorit Critical Cyberspace Infrastructure Secure 》 …tion （ 2003） in the -ies including: A Nationa of information systems Information Age》（2001） -l Security forCyberspace critical infrastructure Response System … … 《信息时代的关 《保护网络空间 防止关键基础设施遭受 … 建立总统的关键基础设 键基础设施保护》 网络攻击； 的国家战略》 … 明确 5项 施保护委员会 …； …保护 关键基础设施中的信息系 国 家优先计划包括： … ) 国家网络空间安 (统 建立 全响应系统… 7
10
信息安全的国家需求-中国
中办发 国发[2005]44 [2006]11 号 号 中共中央办公厅 《国家中长期科 国务院办公厅 学和技术发展规
建设和完善信息安 建设和完善信息安 全监控体系，提高 全监控体系，提高 建立信息安全技术 对网络安全事件应 对网络安全事件应 保障体系，具备防 对和防范能力，防 对和防范能力，防 范各种信息安全突 止有害信息传播。 止有害信息传播。
网络安全若干技术难点初探
国家计算机网络应急技术处理协调中心 云晓春
务虚：网络安全 网络安全的国家需求 网络安全形势分析 网络安全若干技术难点
2
务虚：网络安全
网络安全内涵
核心目标 •确保系统不被非授权用户恶意使用 •确保系统时刻能为授权用户提供基本服务 问题根源 •设计的不完备性--现有的互联网设计缺乏完整 的安全体系结构，大量安全事件的难以追踪 •实现的不确定性 --软件正确性难以证明，网络 信息系统 的安全 网络安全 软件角度 应用存在安全漏洞不可避免 运行安全 •应用的不可控性--系统配置复杂，难以保证使 用者正确使用系统
信息安全的国家需求-俄罗斯
Prevent cyber attacks ag creation and improvement -ainst America’s critical of the system of ensuring infrastructures; … articul information security of the -ates five national priorit Russian Federation; … -ies including: A Nationa prevention and suppression -l Cyberspace Security of violations of law in the Response System … i nfor mation sphere … 防止关键基础设施遭受 建立和完善俄联邦信 网络攻击； … 明确 5 项 息安全保障系统；… 国家优先计划包括： 防范和抑制信息领域 ( 建立 ) 国家网络空间安 的犯罪活动… 全响应系统…
防范和抑制信息领域 的犯罪活动…
9
信息安全的国家需求-中国
国发[2005]44 号 中办发 [2004]32 号
《国家中长期科 中共中央办公厅 学和技术发展规 国务院办公厅 划纲要》 (2006 ━2020年) 《关于进一步加 强互联网管理工 中华人民共和国 作的意见》 国务院
建立信息安全 技术保障体系，具 备防范各种信息安 全突发事件的技术 能力。
《 OF to 《DOCTRINE National Strategy INFORMATION SECURITY Secure Cyberspace 》 OF THE RUSSIAN （2003 ） FEDERATION》（2000）
《保护网络空间 《国家信息安全 的国家战略》 学说》
8
信息安全的国家需求-中国
中办发[2003]27号
《DOCTRINE OF INFORMATION SECURITY OF THE RUSSIAN FEDERATION》（2000）
中共中央办公厅 国务院办公厅
《国家信息安全 《国家信息化领 学说》 导小组关于信息
安全保障工作的 意见》
creation and improvement of the system of ensuring information security of the •实行信息安全等级保护 •实行信息安全等级保护 Russian Federation; … prevention and suppression •建设和完善信息安全监控 •建设和完善信息安全监控 体系 of violations of law in the 体系 i nfor mation sphere … • 建立和完善俄联邦信 •重视信息安全应急处理工 安全应急处理工作 作 息安全保障系统；…
… 建立总统的关键基础设 施保护委员会…；…保护 关键基础设施中的信息系 统…
《Executive Order 13231— Critical Infrastructure Protection in the Information Age》（2001）
《信息时代的关 键基础设施保护》
6
信息安全的国家需求-美国